Ошибка Explorer.exe.

[Vovan555971]

Ошибка Explorer.exe. возникает при закрытии папки, изчезает рабочий стол, затем появляется а запущенные приложения зависают. Все операции описанные в "правилах" выполнил. Что можно сделать, чтоб избавиться от этой проблемы? Помогите пожалуйста. :g:

[edde]

Попробуйте сделать логи этим авз http://gjf.hotbox.ru/mink.pif

[Vovan555971]

Попробуйте сделать логи этим авз http://gjf.hotbox.ru/mink.pif

По Вашей рекомендации выполнил скрипты в указанной на ссылке программой.

i

Уведомление:

Удалил карантин

Edited April 30, 2010 by akoK

[akoK]

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - нажмите "Remove Selected" (удалить выделенные). Откройте лог и скопируйте в сообщение.

[Vovan555971]

Спасибо всё сделал как Вы рекомендовали. Добавляю отчет "mbam_log_2010_04_30_18_50_00_.txt"

[akoK]

Что с проблемами?

[Vovan555971]

Ошибка Explorer.exe. осталась, при закрытии папки выскакивает, но приложения не зависают.

Исчезает рабочий стол и через 2-5 сек. всё восстанавливается, и работает пока не закрываешь папку, при закрытии приложений ( программ) ошибка не выскакивает.

[edde]

Где логи полиморфного авз которые я просил сделать?

[edde]

И + в довесок

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.

Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

[Vovan555971]

Всё выполнил.

[Vovan555971]

Где логи полиморфного авз которые я просил сделать?

Логи АВЗ

[edde]

Выполните скрипт полиморфным авз

beginSearchRootkit(true, true);SetAVZGuardStatus(True);QuarantineFile('d:\program files\ask.com\genericasktoolbar.dll','');QuarantineFile('d:\program files\ask.com\updatetask.exe','');QuarantineFile('d:\system volume information\_restore{125e1bb8-d929-4b50-92c4-2f5c55eb9df7}\rp47\a0025898.pif','');QuarantineFile('d:\system volume information\_restore{125e1bb8-d929-4b50-92c4-2f5c55eb9df7}\rp47\a0025905.com','');DeleteFile('d:\program files\ask.com\genericasktoolbar.dll');DeleteFile('d:\program files\ask.com\updatetask.exe');DeleteFile('d:\system volume information\_restore{125e1bb8-d929-4b50-92c4-2f5c55eb9df7}\rp47\a0025898.pif');DeleteFile('d:\system volume information\_restore{125e1bb8-d929-4b50-92c4-2f5c55eb9df7}\rp47\a0025905.com'); DeleteFile('D:\Program Files\Ask.com\GenericAskToolbar.dll');DeleteFile('D:\Program Files\Ask.com\UpdateTask.exe');BC_ImportAll;ExecuteSysClean;BC_Activate;ExecuteRepair(13);ExecuteRepair(20);RebootWindows(true);end.

Компьютер перезагрузится

Повторите логи нормальным авз с обновлёнными базами

[Vovan555971]

Всё выполнил.

Скрипты нормальным АВЗ.

[edde]

Хорошо, что с проблемой?

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up[/img]

Edited May 1, 2010 by edde

[Vovan555971]

:) Всё выполнил.

Ошибка всё равно выдаётся после закрытия папки

[edde]

Вставьте диск с дистрибутивом windows в привод, в командной строке выполните sfc /scannow

[Vovan555971]

Диска к сожалению нет. Скачал файл Explorer.exe. заменил, но проблема осталась, она как бы не мешает работе, но хотелось бы всётаки победить проблемму. Примерно месяц назад я даже переустанавливал Винду(предворительно отформатировав раздел), потому как именно из-за ошибки Explorer.exe. комп. висел конкретно невозможно было работать. Сейчас она выскакивает только при закрытии папок на рабочем столе либо раздела диска, причем призакрытии папок в разделах дисков этого не происходит.

Спасибо за помощь. :)

[Diongo]

Vovan555971: Могли бы вы привести скриншот ошибки?

Для меня сделайте такой лог

• Скачайте SDFix, загрузитесь в безопасном режиме, запустите утилиту (запустить RunThis.bat - подтвердить, нажав "Y"), после окончания сканирования скопируйте текст из C:\Report.txt и вставьте в следующее сообщение или запакуйте файл C:\Report.txt и прикрепите к сообщению

Описание SDFix есть здесь.

[Vovan555971]

AppName:explorer.exe

Всё сделал+отчёт об ошибке. :g:

[Diongo]

• Скачайте OTMoveIt3 by OldTimer или с зеркала и сохраните на рабочий стол.

Запустите OTMoveIt3 (в ОС Windows Vista необходимо запускать через правую кн. мыши от имени администратора)

временно выключите антивирус, firewall и другое защитное программное обеспечение. Выделите и скопируйте текст ниже (Ctrl+C)

:Processesexplorer.exe:Services:FilesD:\Documents and Settings\UserXP\Local Settings\temp\BIT5.tmpD:\WINDOWS\SoftwareDistribution\Download\f3be6f2f2c6fa549a3d1cc92080db62b\BIT182.tmpD:\WINDOWS\SoftwareDistribution\Download\fe86838894e815b0ce11de0d3a3b5a13\BIT13D.tmp:Reg:Commands[purity][emptytemp][start explorer][Reboot]

В OTMoveIt3 под панелью "Paste Instructions for Items to be Moved" (под желтой панелью) вставьте скопированный текст и нажмите кнопку "MoveIt!". Выделите (Ctrl+A) и скопируйте (Ctrl+C) текст из окна под панелью "Results" (правая зеленая панель) в следующее сообщение.

Прим: Если файлы и папки не могут быть перемещены немедленно и появиться запись <deleted on reboot>, потребуется перезагрузка. После перезагрузки откройте папку "C:\_OTMoveIt\MovedFiles", найдите последний .log файл (лог в формате mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.

• Скачайте RSIT или отсюда. Запустите, выберите проверку файлов за последние три месяца (3 Month) и нажмите продолжить (Continue). Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

[Vovan555971]

Ссылки на OTMoveIt3 by OldTimer или с зеркала не работают, а снепроверенных источников требуют СМС, можно получить очередной троян. У Вас нет других ссылок? :g:

[edde]

Скачайте отсюда

http://virusnet.info/forum/downloads.php?d...21&act=down